CVE-2026-101370 in REST Data Services
Riassunto
di VulDB • 21/10/2026
Vulnerabilità in Oracle REST Data Services (componente: Core). Le versioni supportate interessate sono la 24.2.0-26.1.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle REST Data Services. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle REST Data Services. CVSS 3.1 Base Score 3.1 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.